Atos консалтинг, денсаулық сақтау, логистика және басқа да салалардағы ұйымдарға цифрлық трансформация қызметтері мен технологиялық шешімдер ұсынады. Компанияның қызметі бұлтты технологиялар мен инфрақұрылымды, цифрлық бизнес платформаларын, технологиялық консалтингті, киберқауіпсіздікті, пайдаланушы тәжірибесін және кәсіпорындардың цифрлық трансформациясын қамтиды. Сондай-ақ компания UEFA мен Олимпиада ойындарын қоса алғанда, ірі халықаралық іс-шараларға ресми IT серіктесі ретінде қолдау көрсетіп, технологиялық қызметтер саласында инновациялар мен тұрақты дамуды ілгерілетеді.
Сәйкестендіру қауіптері мен осалдықтары қызметтерінің сәулетшісі - Atos, Бангалордағы кеңсе
Бангалорда Atos үшін сәйкестендіру қауіптерін анықтау және осалдықтарды басқару қызметтерін жобалап, әзірлеңіз. ITDR, ISPM, шабуыл жолдарын талдау, анықтау инженериясы және SOC ортасында оқшаулауға назар аударыңыз.
Сипаттама
- Сәйкестендіру қауіпсіздігі қызметтерін жобалау және әзірлеу
- Анықтамалық архитектуралар жасау, қолдау платформаларын бағалау және таңдау
- ITDR және ISPM қызмет ұсыныстарын анықтау
- Бұлттық рөлдер арқылы артықшылықтарды арттыруды қоса алғанда, сәйкестендіру шабуылы жолдарын графтар ретінде модельдеу
- Сәйкестендіру шабуылы әдістері мен телеметриясын MITRE ATT&CK құрылымымен байланыстыру
- Анықтау ережелері мен мінез-құлықтық базалық үлгілерді құру
- MITRE ATT&CK қамтуына қатысты анықтау қамтуын өлшеу және жалған позитивтерді азайту
- SOAR плейбуктері мен API арқылы оқшаулау әрекеттерін жасау
- Оқшаулау өкілеттігін реттейтін модельдерді анықтау
- SOC ішінде анықтау мазмұнын немесе оқшаулау өкілеттігі процестерін енгізу
- Ескерту сапасы жөніндегі талқылауларға қатысу
Талаптар
- Сілтемелік архитектураны, платформаларды бағалау мен таңдауды және тек іске асырумен шектелмей, қызметтерді анықтауды қамтитын сәйкестендіру қауіпсіздігі қызметтерін архитектуралау және әзірлеу тәжірибесі
- Kerberos, ACL, делегация, деңгейлерге бөлу, шартты қолжетімділік және токен модельдерін қоса алғанда, Active Directory және Microsoft Entra ID қауіпсіздігінің ішкі тетіктерін түсіну; Okta білімі артықшылық болып саналады
- Kerberoasting, pass-the-hash немесе pass-the-ticket, DCSync, ADCS-ті теріс пайдалану, токендерді ұрлау және қайта ойнату, MFA шаршауы, OAuth-ты теріс пайдалану, келісімді теріс пайдалану және тиісті телеметрияны қоса алғанда, MITRE ATT&CK жүйесіндегі тіркелгі деректеріне қол жеткізу, артықшылықтарды арттыру, көлденең қозғалу және тұрақтану санаттарына сәйкестендірілген сәйкестендіру шабуылы әдістері бойынша практикалық терең білім
- Бұлттық рөлдерді арттыруды қоса алғанда, шабуыл жолдарын талдауды BloodHound, PingCastle және Purple Knight сияқты құралдармен граф мәселесі ретінде қарастыру тәжірибесі
- Кемінде бір ITDR платформасымен практикалық тәжірибе: Microsoft Defender for Identity, CrowdStrike Falcon Identity Protection, Silverfort, Semperis немесе Vectra AI
- Кемінде бір ISPM платформасымен практикалық тәжірибе: Radiant Logic, Semperis, Veza, Tenable Identity Exposure немесе Silverfort
- Sentinel және KQL, Splunk немесе Sigma арқылы анықтау инженериясы мен мінез-құлықтық базалық үлгілеу тәжірибесі, соның ішінде MITRE ATT&CK қамтуын салыстыру және жалған позитивтерді басқару
- SOAR плейбуктері, API негізіндегі әрекеттер және оқшаулау өкілеттігі модельдері арқылы жауап беруді автоматтандыру мен оқшаулауды жобалау тәжірибесі
- SOC-ке анықтау мазмұнын немесе оқшаулау өкілеттігін енгізу және ескерту сапасы талқылауларына қатысуды қоса алғанда, қауіпсіздік операциялары бойынша мықты білім
- Бал-токендер мен алдамшы есептік жазбаларды қоса алғанда, қауіптерді іздеу және алдау шешімдерін жобалау тәжірибесі құпталады
- Tenable One, Microsoft Security Exposure Management немесе Wiz сияқты осалдықтарды басқару платформаларымен тәжірибе құпталады
- Idira немесе CyberArk, не BeyondTrust жүйелерімен API деңгейіндегі PAM платформасы тәжірибесі құпталады
- Мінез-құлықты бақылауға әсер ететін NIS2 және DORA оқиғалары туралы есеп беру міндеттері мен GDPR шектеулері туралы білім құпталады
Артықшылықтар
- Әртүрлілік пен инклюзия компания мәдениетінің өзегіне айналған жұмыс орны
- Әділ әрі тең құқықты жұмыс ортасы
- ESG және корпоративтік әлеуметтік жауапкершілікке берілгендік